管理程序文件-QA01012信息化管理办法

信息化管理办法1目的及适用范围1.1目的为保证上海宝钢国际经济贸易有限公司（以下简称宝钢国际）质量管理体系的正常运转，规范宝钢国际信息化管理工作流程，加强信息化管理制度，特制定本管理办法。本办法内容分以下几方面：信息化规划信息化项目管理计算机硬件管理计算机软件管理计算机网络管理计算机运转和维护管理信息化安全管理信息化培训管理1.2适用范围本办法除特指外适用于宝钢国际机关职能部门、各事业部、子公司（以下简称各单位）。2002年7月22日发布2002年7月30日实施2术语2.1本办法中的信息化是指宝钢国际的信息基础设备、计算机管理信息系统、运用电子信息技术等。次要体如今企业数据信息化（信息以数据的方式保存在计算机中），企业工作流程信息化（公司规范的工作流程以软件程序固定），公司决策信息化（对数据经计算机科学处理后所提供的根据）。2.2信息化项目指信息化管理部根据宝钢国际业务发展需求或各单位根据业务发展需求所提出并经立项的项目。2.3软件指由公司一致购买的正版软件和由信息化管理部组织开发的软件。2.4硬件指计算机类设备、备件及零配件等。2.5计算机网络系统指宝钢国际的网络系统，具体包括连接宝钢集团公司的专线，以及宝钢国际的网络设备、综合布线系统和相关辅助设备。2.6入侵攻击指未经授权的访问（或非法获取用户密码进入网络），经过计算机网络扫描系统缺陷，并利用计算机程序攻击毁坏网络资源和设备、非法删除数据和修正网页、篡改系统配置、使网络系统瘫痪的行为。2.7计算机病毒指人为在计算机程序中插入的毁坏计算机功能或者毁坏数据，影响计算机运用，并能自我复制和扩散的一组计算机指令或者程序代码。3职责3.1信息化管理部是宝钢国际的信息化建设和各业务单元信息化建设的归口管理及服务部门。具体担任公司信息化规划和计划的制定、信息化项目的开发和管理、各业务单元信息化工作的协调、计算机系统（公司级）的运转维护和数据备份管理、计算机网络建设和管理、计算机软硬件的实物管理、计算机类设备维修管理、计算机安全管理和计算机运用培训工作。3.2各单位次要由信息化推进和工作组成员担任协助信息化管理部做好宝钢国际的信息化建设工作，担任本单位信息化方面的工作，做好本单位数据备份和计算机安全工作。宝钢国际所属子公司在宝钢国际的总体信息化规划的一致准绳下，担任本单位的信息化建设和运用工作。4工作流程4.1信息化规划根据宝钢国际战略目的和总体要求，信息化管理部组织制定宝钢国际信息化规划草案报总裁办公会议同意。宝钢国际所属子公司应根据宝钢国际信息化规划框架，制定各自的信息化方案并报信息化管理部备案。4.2信息化项目管理公司根据业务和管理发展需求，提出在计算机、网络和通讯等方面的项目，并经可研论证和公司指导同意的项目为信息化项目。4.2.1咨询阶段信息化管理部根据宝钢国际信息化业务发展需求，可委托相关咨询公司对宝钢国际的项目需求进行调研，确定宝钢国际信息化项目的实施方案。宝钢国际所属子公司进行相关项目的咨询工作应符合宝钢国际信息化总体需求。4.2.2立项阶段用户单位提出功能需求恳求书并填写《宝钢国际信息化立项审批表》（附件1），报信息化管理部。信息化管理部组织相关人员对需求进行调查和可行性研讨，并将结果报公司指导审定。如获公司同意，由办公室将批复的《宝钢国际信息化立项审批表》（附件1）分送用户单位、信息化管理部和运营财务部，如触及设备采购的还需分送设备采购单位、资产管理部，运营财务部据此落实资金，资产管理部据此办理固定资产立项手续，设备采购单位据此及相关附件组织采购。如未同意，办公室只须将批复的《宝钢国际信息化立项审批表》（附件1）分送用户单位和信息化管理部即可。4.2.3合同阶段信息化管理部根据公司同意的《宝钢国际信息化立项审批表》（附件1），担任项目的技术交流，并与相关单位共同确定项目的实施方案，并组织签署开发合同及技术附件（合同管理按《合同管理办法》和《法人授权委托管理办法》执行），项目中的设备由归口单位进行采购。4.2.4合同的供方评价信息化管理部担任调查供方资信、运营答应和才能、技术实力、过程控制才能和质量体系状况，并根据以上条件来决定合格的供方。供方须填写《供方质量保证才能调查表》（附件6），并附相关复印件提交信息化管理部，信息化管理部担任调查和核实供方状况，并在《供方质量保证才能调查表》（附件6）上签署评定意见，判为合格或不合格，最后由单位授权担任人进行审批。评定为合格的供方归入《合格供方名单》（附件7），作为合同的候选供方。供方每两年需复评一次，复评时用《供方复评表》（附件9）进行评审，复评合格仍列入《合格供方名单》。4.2.5执行阶段信息化管理部根据项目合同要求组织推进项目的实施，并阶段性地检查、落实项目执行的进度和质量。用户单位担任协助项目责任单位推进整个项目的执行。设备采购单位根据项目要求，采购项目所需的设备并按时运抵现场，并按照《固定资产管理办法》办理相关手续。4.2.6验收阶段项目投运后，由信息化管理部会同相关部门和供方，根据合同条款和国家有关行业标准共同对项目进行考核和验收，发现有不符合规定要求时，向供方进行交涉，交涉可参照《不合格品控制程序》程序进行，并做好持续改进工作。项目验收经过后的相关材料，须按档案管理办法执行。4.2.7评价阶段项目完成后，信息化管理部根据需求组织相关单位进行项目评价。4.2.8宝钢国际所属子公司担任本单位信息化项目的实施（合同签署、执行、验收、供方评价）。4.3计算机硬件管理4.3.1信息化管理部担任宝钢国际（子公司除外）计算机类硬件的实物管理。各单位（子公司除外）信息化工作组成员担任分管本单位计算机类硬件，并建立计算机类硬件台帐。4.3.2信息化管理部担任宝钢国际（子公司除外）的计算机类硬件运转、缺点检修、零配件更换等工作。4.3.3各单位运用的计算机类设备不得私自挪作他用，设备必须保证原来的或维修更换后的硬件配置形态。4.3.4各单位计算机类设备报废更新按《固定资产管理办法》执行。4.3.5各单位（子公司除外）新增非固定资产硬件、更换维修硬件须填写《计算机零配件和软件申购单》（附件3）。信息化管理部担任对需求进行审核，获准的零配件则根据市场现有产品选型并择优购买，采购按《买卖职责权限》和合同的供方评价程序执行。领用硬件时须填写《维修零配件、备件、软件领用登记表》（附件4）。4.4计算机软件管理4.4.1软件采购宝钢国际各单位（子公司除外）信息化工作组成员担任本单位计算机软件需求的提出，填写《计算机零配件和软件申购单》（附件3）报信息化管理部。信息化管理部担任对需求进行审核，获准的软件则根据市场现有产品选型并择优购买，未获准的将信息反馈恳求单位，采购按《买卖职责权限》和合同的供方评价程序执行。4.4.2软件发放和领用购买来的软件由信息化管理部一致发放，各单位（子公司除外）信息化工作组成员须填写《维修零配件、备件、软件领用登记表》（附件4）登记备案。软件（包括软件所含的光盘、软盘、运用手册、附赠内容等）经单方当场清点无误后，由用户领回运用。4.4.3软件保管和维护软件被领回后，软件包含的一切材料由最终用户自行保管。在发生计算机软件缺点时，由保管人提供给维护人员运用。因软件材料保管不当或遗漏而形成缺点不能及时扫除所惹起的后果，由软件保管人承担责任。4.4.4软件的运用与晋级经信息化管理部登记备案的软件，仅限领用者本人在本人的计算机上安装运用，不得同时在多台计算机上安装同一套软件并禁止多次拷贝。不得私自将软件挪为私用或转借别人。软件版本的晋级由信息化管理部提供技术支持。4.4.5服务器软件和网络软件的管理宝钢国际计算机房服务器软件和网络软件的运用、晋级、维护由信息化管理部担任。除系统管理人员和网络管理人员外，其别人员不得在服务器上安装和卸载任何软件。4.5计算机网络管理4.5.1信息化管理部担任宝钢国际计算机网络的统筹规划，担任宝钢国际各单位（子公司除外）网络环境的建立、运转管理、维护和改造。4.5.2宝钢国际各单位都可以运用宝钢国际计算机网络进行工作。需求上网的新增用户，须填写《宝钢国际网络用户表》（附件5），送信息化管理部。信息化管理部根据安全准绳审核用户，获准上网的用户由信息化管理部担任进行网络配置和计算机设置，告诉用户上网方式和用户帐号等，并将其计算机接入宝钢国际的网络。接入方式根据实践环境分为直接上网或拨号上网。4.5.3网络用户在运用宝钢国际计算机网络时，不可私自改变计算机网络地址或网络端口。上网的计算机需求搬迁时，用户须填写《宝钢国际网络用户表》（附件5）报信息化管理部，由信息化管理部担任变更网络地址及端口。4.5.4网络用户发生上网缺点时，应及时告诉信息化管理部，由信息化管理部派人扫除缺点。4.5.5各单位人员在运用宝钢国际计算机网络时，不经信息化管理部书面赞同，不可私自接入网络设备，不可私自改变网络设备的电气地位和参数设置，严禁将宝钢内网与外网连接。4.5.6对于违犯上述网络管理办法的用户，信息化管理部可对其实施中止上网，对其单位出具《整改告诉书》（附件8），必要时进行通报。形成危害的，公司将对其进行处罚。4.6计算机运转和维护管理4.6.1信息化管理部担任宝钢国际（子公司除外）的计算机、网络及相关设备的运转、维护和管理工作。对特殊状况可委托专业公司来做维护或保养工作，签署委外合同。供方评价和合同执行按项目管理的相应条款执行。4.6.2各单位信息化工作组成员担任本单位计算机日常运转和基本维护工作，担任将处理不了的缺点报信息化管理部。4.6.3计算机缺点报修流程4.6.3.1计算机软、硬件发生缺点需求信息化管理部处理时，报修单位须填写《计算机缺点和改善维护表》（附件2），由本单位担任人同意后，送信息化管理部。4.6.3.2信息化管理部会同运用单位确定缺点缘由和严重程度，并按缺点大小程度派人处理成绩或送专业公司修缮，计算机软、硬件缺点扫除或修复后需经用户和维护人员共同签字确认。4.6.3.3缺点影响整个计算机管理系统半个工作日以上的，应上报公司相关指导。4.6.4计算机管理系统改善流程4.6.4.1运用单位在需求对宝钢国际管理系统进行改善时，须填写《计算机缺点和改善维护表》（附件2），由本单位担任人同意后，送信息化管理部。4.6.4.2信息化管理部会同运用单位对系统确定改善、维护的具体内容和要求，并对维护范围、维护方法、所需资源、维护工夫、验收等要求进行确定，然后安排专业人员进行改善维护。4.6.4.3系统改善维护完成后，由信息化管理部会同运用单位复核检查并验收，在《计算机缺点和改善维护表》（附件2）上签字确认。4.6.4.4对触及跨部门业务重组、新建子系统、投入资金十万以上的改善内容，必须上报公司相关指导审定。改善维护如需求立项的，按信息化项目管理办法处理。4.7计算机安全管理4.7.1机房安全宝钢国际计算机房是重点安全管理部位，未经允许，任何人不得私自进入。进入机房，必须恪守《宝钢国际机房安全操作管理制度》。4.7.2系统安全4.7.2.1公司内各计算机系统应有专人担任，系统管理应有相应的管理制度，并严厉执行。对系统数据必需要加强安全措施和保密措施，制定数据备份规定，数据备份后应做好相关记录。4.7.2.2公司计算机系统用户开户须书面恳求，获准用户在获得帐号和密码后必须严厉保密。用户发现密码被盗用、密码遗失或其他缘由需求修正或重新获取密码时，书面告诉信息化管理部，信息化管理部担任用户密码的更改或重新设置。4.7.3网络安全4.7.3.1宝钢国际网络用户运用网络时必须严厉执行公司的保密制度；不得将公司机密文件材料在网上共享；不得随意安装与工作有关的软件；在上网阅读和收发邮件时，留意预防感染病毒或被黑客入侵；拨号上网用户获得用户名和密码后须谨慎保管，用户发现密码被盗用、密码遗失或其他缘由需求修正或重新获取密码时，书面告诉信息化管理部，信息化管理部担任用户密码的更改或重新设置。4.7.3.2任何用户不得利用网络从事危害国家安全、损害宝钢企业笼统、泄露国家和宝钢国际机密等违法、违规及犯罪活动；不得制造、查阅、复制和传播妨碍社会治安、企业笼统的信息和淫秽色情等信息。4.7.3.3网络管理员应对宝钢国际网络的用户的访问权限进行有效管理。4.7.4防病毒流程4.7.4.1信息化管理部担任宝钢国际的计算机病毒防备和消弭工作，担任晋级服务器端防病毒程序，并担任监督各单位防病毒的工作。4.7.4.2计算机病毒的预防工作，由信息化管理部经过OA系统不定期向各单位发布预告，预告病毒的种类和发作日期，以及预防的措施，各单位信息化工作组按预告进行操作。4.7.4.3信息化管理部担任一致购买企业级网络版防病毒软件，安装设置并维护服务器端防病毒软件，客户端防病毒软件由信息化管理部一致发给各单位并提供安装指点；各单位信息化工作组成员担任本单位内一切连接网络的计算机防病毒软件的安装；防病毒软件的版本晋级工作，由信息化管理部担任在服务器端晋级。4.7.4.4运用计算机的用户发现计算机病毒该当及时肃清。无法肃清的，该当及时向本单位信息化工作组报告，如本单位也无法肃清的，应及时上报信息化管理部处理，并采取隔离、控制措施。信息化管理部在确认病毒并肃清后，计算机方可再投入运用。任何个人不得无故删除本机内病毒防火墙，新购置的机器及重新安装的机器都应及时安装防火墙。信息化管理部将定期抽查各单位防病毒实施状况，对不符合防病毒安全要求的单位及个人将通报批判并限期整改。4.8计算机系统运用培训管理4.8.1教育培训计划的制定信息化管理部根据运用项目的要求制定相应培训计划，报人力资源部。4.8.2教育培训计划的实施信息化管理部根据培训计划组织相关单位进行计算机运用系统培训，并将实施结果报人力资源部。5相关文件5.1《管理职责分工》5.2《买卖职责权限》5.3《零星固定资产设备购置管理程序》5.4《教育培训管理》5.5《合同管理办法》5.6《法人授权委托管理办法》5.7《不合格品控制程序》6质量记录6.1附件1《宝钢国际信息化立项审批表》QA01012－01A6.2附件2《计算机缺点和改善维护表》QA01012－02A6.3附件3《计算机零配件和软件申购单》QA01012－03A6.4附件4《维修零配件、备件、软件领用登记表》QA01012－04A6.5附件5《宝钢国际网络用户表》QA01012－05A6.6附件6《供方质量保证才能调查表》QA01012－06A6.7附件7《合格供方名单》QA01012－07A6.8附件8《整改告诉书》QA01012－08A6.9附件9《供方复评表》QA01012－09A制定：袁先培项健敏张靖刘震沈斌沈晖姚永林日期：2002年4月28日审核：刁联武日期：2002年4月28日

附件1：表格编号：QA01012－01A宝钢国际信息化立项审批表项目称号申报单位填报日期联系人联系电话传真Email:项目概要内容次要内容及目的：经费预算：计划进度：分工协作方名单：填报单位指导意见：信息化管理部意见：公司指导意见：附件2：表格编号：QA01012－02A计算机缺点和改善维护表运用部门填报人联系电话填报工夫担任人签字形态与景象：维护建议：以下由信息化管理部填写：维护类型维护表号缺点性维护：普通缺点严重缺点改善性维护：严重改进普通改进配合人员：工夫：估计缘由：操作成绩网络成绩软件成绩硬件成绩维护方法：即时处理列入计划处理纪录：维护结果：完成维护要求留待当前处理信息化管理部（签字）运用部门（签字）

附件3：表格编号：QA01012－03A计算机零配件和软件申购单恳求单位：恳求日期：恳求人：联系电话：新增维修更换称号规格型号数量（单位）备注恳求理由：恳求单位意见（签字、公章）年月日信息化管理部意见：年月日附件4：表格编号：QA01012－04A维修零配件、备件、软件领用登记表序另配件称号规格型号数量供货商经办人用途进货日期付款日期领用日期领用部门领用人发放人123456789101112131415附件5：表格编号：QA01012－05A宝钢国际网络用户表用户单位：联系人：联系电话：上网房间或地址：个人用户单位用户填表日期：担任人签字：用户类别：宝钢主干网（内网）新用户（直接上网）新用户（拨号上网）移机户（改变网址）因特网（外网）新用户移机户接入设备：终端服务器网络设备建议端口号：目的计算机（拨号用户）：网络管理人员建议：移交用户材料：用户名IP地址口令处理人：处理日期：用户确认：

附件6：表格编号：QA01012－06A供方质量保证才能调查表填写日期：年月日调查表填写人：职务：联系电话：单位称号：贵单位质量管理机构称号：企业地址：次要运营范围及产品：产品获奖状况：能否经过质量体系认证能否经过产品认证产品执行标准：职工